🏃 StravaLeaks : Comment pister Emmanuel Macron avec une app de running

Au programme :

La Suggestion du Barman : 🏃 StravaLeaks : Comment l’application de running Strava a permis de pister Emmanuel Macron.
En Image : 🔴 La matrice DISARM pour lutter contre la désinformation. ✨
Vos shots :
☎️ Cyberattaque chez Free Telecom : des données sensibles, dont des IBAN, exposés ✨🍏 Apple offre jusqu’à 1 million de dollars pour la sécurité de son architecture IA. ✨
🇷🇺 Une cyber-opération russe sabote le recrutement militaire ukrainien. ✨
👮 Les réseaux de logiciels malveillants RedLine et META démantelés lors d'une opération cyber internationale majeure. ✨
Pétillant : 📈 La cybersécurité et la désinformation continuent d'être perçues comme des menaces majeures.

✨Réservé aux membres Premium. L’essai est gratuit !

〜 LA SUGGESTION DU BARMAN 〜

🏃 StravaLeaks : Comment l’app de running Strava a permis de pister Emmanuel Macron

Une enquête récente du Monde révèle que les déplacements du président Emmanuel Macron ont été involontairement exposés via Strava, une application de suivi de fitness prisée des sportifs.

Cette enquête a démontré comment les données publiques de Strava, partagées par les membres de la sécurité présidentielle, permettent d’identifier les déplacements et lieux de séjour de Macron sur près de huit ans. Ce problème, surnommé « StravaLeaks », montre comment les données de fitness peuvent compromettre la sécurité de hauts responsables sans qu’un piratage ne soit nécessaire.

Que s’est-il passé ? En publiant leurs trajets de jogging sur Strava, les gardes de Macron ont involontairement révélé les emplacements d’hôtels de luxe et de lieux diplomatiques, parfois même avant les visites officielles du président. Grâce aux données GPS, les journalistes ont pu relier plus de 100 déplacements internationaux entre 2016 et 2024.

En plus des itinéraires sportifs, d'autres membres du personnel de l’Élysée ont partagé leur nom, des photos, et même des informations familiales, augmentant les risques d’attaques de type ingénierie sociale.

Macron n’est pas un cas isolé. Le Monde révèle également que les équipes de protection d’autres dirigeants mondiaux, dont Joe Biden et Vladimir Poutine, utilisent également Strava, et seraient sujets au même problème.

Bien que Strava propose des paramètres pour cacher certains lieux, le problème ici réside dans la sensibilisation et la discipline au sein des équipes de sécurité. Ces manquements d’apparence mineurs pourraient renseigner des individus malintentionnés sur les futurs déplacements de la personne à protéger et entraîner des conséquences majeures.

Les experts en sécurité préconisent que les équipes de protection revoient leur empreinte numérique, organisent des formations de sensibilisation régulières et envisagent de bloquer les applications de géolocalisation lors des missions sensibles

L’usage de Strava déjà critiqué par le passé

En 2018, Strava a accidentellement révélé des informations sensibles sur des bases militaires. En publiant sa carte thermique mondiale, Strava a permis à quiconque de visualiser les trajets les plus empruntés par les utilisateurs, y compris dans des zones sensibles en Irak, en Syrie, ou au Niger. Ces trajets révélaient en fait la présence de bases américaines et françaises, mettant en lumière des informations militaires confidentielles à travers des trajets réguliers effectués par des soldats et également, en Europe, des agents de la DGSE qui faisaient leur jogging autour de la caserne du boulevard Mortier.

Depuis, Strava a pris des mesures pour améliorer la protection de la vie privée de ses utilisateurs en permettant notamment à ses utilisateurs de cacher les points de départ et d’arrivée de leurs trajets, en intégrant des rappels de sécurité et de confidentialité dans des zones sensibles, et en n’affichant que des données anonymisées et mise à jour qu’après vérification, sur sa carte thermique mondiale.

Malgré ces efforts, ces mesures restent inefficaces si elles ne sont pas strictement appliquées par les équipes de sécurité. La protection des données sensibles ne repose pas seulement sur la technologie mise en place, mais également sur la vigilance et la discipline des utilisateurs, en particulier pour les personnes en charge de la sécurité de personnalités publiques.

〜 PÉTILLANT 〜

📈 La cybersécurité et la désinformation continuent d'être perçues comme des menaces majeures.

Le rapport ”Future Risks Report 2024” d'AXA, réalisé en partenariat avec Ipsos, offre une vue d’ensemble des risques mondiaux perçus dans les années à venir, avec un accent sur des enjeux cruciaux comme le climat, la cybersécurité et la désinformation. Cette étude, qui en est à sa 11e édition repose sur un échantillon de plus de 3 000 experts issus de 50 pays, ainsi que de près de 20 000 membres du grand public dans 15 pays, représentatifs des différentes régions du monde.

À retenir :

👉 Risques liés à la cybersécurité : La cybersécurité est classée au 3 ème rang des risques les plus préoccupants dans le monde selon les experts. La panne de CrowdStrike, par exemple, a provoqué des pertes économiques estimées à plus d'un milliard de dollars, illustrant la vulnérabilité accrue des infrastructures critiques à l’échelle mondiale. Ce risque est perçu comme d’autant plus préoccupant dans un contexte de forte dépendance à quelques grands fournisseurs de services technologiques et de hausse des tensions géopolitiques.

👉 Désinformation alimentée par l'IA : En 2024, 90 % des experts et 83 % du grand public s'attendent à des tentatives de manipulation des votes via les réseaux sociaux lors des prochaines élections. Par ailleurs, 66 % des experts et 69 % du public estiment qu'il existe un risque significatif de contestation des résultats électoraux en raison de la désinformation. Ces chiffres témoignent d'une inquiétude croissante face à l'impact de la désinformation dans les processus démocratiques, amplifiée par l’IA qui facilite la création de contenus falsifiés, ciblés et de plus en plus difficile à détecter.

👉 Tensions géopolitiques et guerre de l'information : Les tensions géopolitiques occupent la 2 ème place des préoccupations des experts et la 6 ème chez le public. La désinformation, intensifiée par les technologies de l’IA, contribue à exacerber les tensions, tout comme la reprise des conflits militaires. Ces risques justifient la nécessité d'une coopération internationale accrue pour réguler la diffusion des contenus trompeurs et protéger la cohésion sociale.

👉 Perception publique et responsabilité des gouvernements : Le rapport souligne que 96 % des experts et 88 % du grand public soutiennent l’introduction de cours d'éducation aux médias sociaux pour aider les jeunes à développer leur esprit critique face aux fausses informations. De plus, 70 % des experts et 59 % du public sont favorables à des interventions gouvernementales plus directes, telles que des restrictions temporaires d'accès à Internet en période de crise ou le retrait de contenus nocifs. Ces données révèlent une volonté croissante de la part de la population de voir les gouvernements agir pour limiter la propagation de la désinformation, même si cela peut impliquer des restrictions de liberté d’expression.

Tu as lu 30% du Shake. Pour lire les 70% restants, débloque ton abonnement premium et soutiens le premier média cyber indépendant. ✨

À l’occasion du Cybermois Européen, Shakerz t’offre 30 jours d’essai gratuit à l’abonnement Premium.